如何在 SQL Server 中转义单引号？

Question

我正在尝试将一些文本数据插入到 SQL Server 9 中的表中。

该文本包含单引号'。

我该如何逃避呢？

我尝试使用两个单引号，但它引发了一些错误。

例如。 插入 my_table 值('嗨，我的名字''s tim.');

Answer 1

单引号通过加倍来转义，就像您在示例中向我们展示的那样。以下 SQL 说明了此功能。我在 SQL Server 2008 上测试了它：

DECLARE @my_table TABLE (
    [value] VARCHAR(200)
)
    
INSERT INTO @my_table VALUES ('hi, my name''s tim.')

SELECT * FROM @my_table

结果

value
==================
hi, my name's tim.

Answer 2

如果用另一个单引号转义单引号对您不起作用（就像我最近的一个 REPLACE() 查询一样），您可以使用 SET QUOTED_IDENTIFIER OFF code> 在查询之前，然后在查询之后 SET QUOTED_IDENTIFIER ON。

例如

SET QUOTED_IDENTIFIER OFF;

UPDATE TABLE SET NAME = REPLACE(NAME, "'S", "S");

SET QUOTED_IDENTIFIER ON;
-- set OFF then ON again

Answer 3

我们很多人都知道，转义单引号的流行方法是通过将它们加倍，如下所示。

PRINT 'It''s me, Arul.';

我们将研究一些转义单引号的其他替代方法。

1. UNICODE字符

39是单引号的UNICODE字符。所以我们可以像下面这样使用它。

PRINT 'Hi,it'+CHAR(39)+'s Arul.';
PRINT 'Helo,it'+NCHAR(39)+'s Arul.';

2. QUOTED_IDENTIFIER

另一个简单且最佳的替代解决方案是使用 QUOTED_IDENTIFIER。
当 QUOTED_IDENTIFIER 设置为 OFF 时，字符串可以用双引号引起来。
在这种情况下，我们不需要转义单引号。
因此，在使用大量带单引号的字符串值时，这种方法非常有用。
在使用如此多行 INSERT/UPDATE 脚本（其中列值带有单引号）时，这将非常有帮助。

SET QUOTED_IDENTIFIER OFF;
PRINT "It's Arul."
SET QUOTED_IDENTIFIER ON;

结论

上述方法适用于 AZURE 和 On Premises。

Answer 4

怎么样：

insert into my_table values('hi, my name' + char(39) + 's tim.')

Answer 5

解决此问题的两种方法：

---

对于'，您只需在字符串中将其加倍即可，例如
select 'I'm happy' -- 将得到：I'm happy

---

对于任何你不确定的字符：在 sql server 中你可以通过以下方式获取任何字符的 unicode select unicode(':') （你保留号码）

所以这种情况你也可以select 'I'+nchar(39)+'m happy'

Answer 6

引用的加倍应该有效，所以奇怪的是它对你不起作用；但是，另一种方法是在字符串周围使用双引号字符，而不是单引号字符。即，

插入 my_table 值（“嗨，我的名字是 tim。”）；

Answer 7

另一件需要注意的事情是它是否真的存储为经典的 ASCII ' (ASCII 27) 或 Unicode 2019（看起来相似，但不一样）。

这对于插入来说并不是什么大问题，但它可能意味着选择和更新的世界。
如果它是 unicode 值，则转义 WHERE 子句中的 '（例如，where blah = 'Workers''s Comp'）将返回，就像您正在搜索的值不存在一样，如果“Worker's Comp”中的 '实际上是 unicode 值。

如果您的客户端应用程序支持自由密钥以及基于复制和粘贴的输入，则某些行中可能是 Unicode，其他行中可能是 ASCII！

确认这一点的一个简单方法是执行某种开放式查询，该查询将带回您正在搜索的值，然后将其复制并粘贴到记事本++或其他支持 unicode 的编辑器中。

不同的外观ascii 值和 unicode 之间的区别应该是显而易见的，但如果你倾向于肛门，它将在十六进制编辑器中显示为 27 (ascii) 或 92 (unicode)。

Answer 8

以下语法将只转义一个引号：

SELECT ''''

结果将是一个单引号。可能对于创建动态 SQL 非常有帮助:)。

Answer 9

双引号选项帮助了我

SET QUOTED_IDENTIFIER OFF;
insert into my_table values("hi, my name's tim.");
SET QUOTED_IDENTIFIER ON;

Answer 10

只需在要插入的内容之前插入一个 ' 即可。它就像 SQL Server 中的转义字符

示例：

当您有一个字段时，我很好。

你可以这样做：

UPDATE my_table SET row ='I''m fine.';

Answer 11

这应该有效

DECLARE @singleQuote CHAR 
SET @singleQuote =  CHAR(39)

insert into my_table values('hi, my name'+ @singleQuote +'s tim.')

Answer 12

我遇到了同样的问题，但我的问题不是基于 SQL 代码本身中的静态数据，而是基于数据中的值。

此代码列出了我的数据库中的所有列名称和数据类型：

SELECT DISTINCT QUOTENAME(COLUMN_NAME),DATA_TYPE FROM INFORMATION_SCHEMA.COLUMNS

但是有些列名称实际上在列名称中嵌入了单引号！，例如...

[MyTable].[LEOS'DATACOLUMN]

要处理这些，我必须同时使用 REPLACE 函数使用建议的 QUOTED_IDENTIFIER 设置。否则，当在动态 SQL 中使用该列时，将会出现语法错误。

SET QUOTED_IDENTIFIER OFF;
    SET @sql = 'SELECT DISTINCT ''' + @TableName + ''',''' + REPLACE(@ColumnName,"'","''") + ...etc
SET QUOTED_IDENTIFIER ON;

Answer 13

只需在值前添加 N

insert into my_table values(N'hi, my name's tim.');

Answer 14

STRING_ESCAPE 函数可用于较新版本的 SQL Server

Answer 15

这应该有效：使用反斜杠并加上双引号

"UPDATE my_table SET row =\"hi, my name's tim.\";